Informativa sulla privacy

keenfind è un motore di ricerca europeo per le piattaforme dell’usato, gestito come progetto indipendente dal Belgio. Il suo titolare è il titolare del trattamento dei dati personali trattati tramite keenfind ed è raggiungibile all’indirizzo qui sopra per qualsiasi richiesta prevista da questa informativa.

Usando keenfind su keenfind.io prendi atto di questa informativa sulla privacy. Se non condividi il nostro modo di operare, non usare il servizio.

Questa informativa spiega quali dati personali raccogliamo, perché li raccogliamo, come li trattiamo e quali diritti hai in base al Regolamento generale sulla protezione dei dati (GDPR) e alla legge belga applicabile.

2.1 Dati dell’account

Quando crei un account raccogliamo il tuo indirizzo email, il nome, il cognome e (per la registrazione via email) una password. Le password vengono cifrate con scrypt prima di essere salvate; non conserviamo mai password in chiaro. Se accedi con Google, riceviamo nome ed email tramite Google OAuth ma non conserviamo la tua password di Google. Registriamo anche quando il tuo account è stato attivo l’ultima volta e, per ogni dispositivo da cui accedi, il browser e il sistema operativo che quel dispositivo dichiara. Questo accompagna il prefisso di rete mascherato descritto al punto 2.2, serve a riconoscere un accesso che potrebbe non essere tuo e viene cancellato alla scadenza della sessione.

2.2 Dati di ricerca

Registriamo le ricerche, l’orario e le piattaforme scelte. Gli indirizzi IP vengono mascherati al momento della raccolta (IPv4 a /24, IPv6 a /48) e non sono mai conservati per intero. Per gli utenti autenticati, le ricerche sono associate al tuo identificativo per contare la quota. Da quel prefisso mascherato ricaviamo anche un codice paese di due lettere, che conserviamo accanto alla ricerca e usiamo solo per una mappa aggregata di dove arrivano le ricerche. La corrispondenza tra prefisso e paese viene conservata 400 giorni per non dover interrogare lo stesso blocco ogni volta.

I termini di ricerca vengono usati anche in forma aggregata per mostrare un elenco delle ricerche più frequenti e un contatore degli annunci cercati sulla nostra home page. Un termine compare lì solo dopo che diverse ricerche distinte lo hanno usato, quindi una ricerca isolata non emerge mai, e l’elenco non dice nulla su chi ha cercato cosa.

2.3 Dati degli avvisi

Gli avvisi sui prodotti conservano il nome del prodotto che cerchi, il tuo CAP, coordinate geografiche approssimative (latitudine e longitudine), il raggio di ricerca, le tue preferenze di prezzo e le piattaforme selezionate. Questi dati servono a eseguire ricerche automatiche per tuo conto.

2.4 Dati di Telegram

Se scegli di collegare il tuo account Telegram per ricevere gli avvisi, conserviamo il tuo identificativo di chat Telegram. Serve unicamente a consegnarti le notifiche che hai richiesto.

2.5 Dati di pagamento

Gli abbonamenti a pagamento sono gestiti interamente da Stripe. Conserviamo solo il tuo identificativo cliente e di abbonamento Stripe come riferimento. Non trattiamo né conserviamo numeri di carta, dati bancari o altre credenziali di pagamento. Il trattamento dei tuoi dati di pagamento è regolato dall’informativa di Stripe.

2.6 Cookie

Usiamo questi cookie, e nessun altro:

• bh_session (utenti autenticati): cookie di sessione con scadenza a 30 giorni, ti tiene collegato. È indispensabile perché il servizio funzioni per gli utenti registrati.
• bh_oauth_state e bh_oauth_intent (solo durante l’accesso con Google): collegano la risposta di Google all’accesso che hai avviato e ricordano cosa stavi facendo (per esempio un pagamento) perché prosegua dopo. Cancellati al ritorno da Google, o dopo 10 minuti. Strettamente necessari.
• bh_anon (visitatori anonimi): cookie di tracciamento con scadenza a 30 giorni, applica la quota giornaliera di ricerche a chi non ha effettuato l’accesso. Viene impostato solo con il tuo consenso.
• bh_locale: ricorda la lingua che hai scelto, così il sito e le tue email arrivano in quella lingua. Indispensabile per il servizio che hai chiesto.
• bh_cookie_consent: ricorda se hai accettato o rifiutato il cookie di tracciamento. Esiste proprio per rispettare quella scelta, quindi viene impostato in entrambi i casi.
• bh_country, bh_postcode: il paese e il CAP che hai scelto, così la prossima ricerca parte da dove è finita l’ultima. Vengono impostati solo se li scegli tu.
• bh_city, bh_lat, bh_lng: una posizione approssimativa ricavata dal tuo IP e messa in cache per non doverla calcolare a ogni pagina. Vengono impostati solo se accetti i cookie; se rifiuti, la calcoliamo ogni volta e non annotiamo nulla.

Non usiamo alcun cookie pubblicitario o di analisi di terze parti.

2.7 Memoria locale

Conserviamo la tua preferenza di tema e di vista nel localStorage del browser. Sono puramente funzionali e non contengono dati personali. Se accetti i cookie, vi conserviamo anche un identificativo di misurazione casuale (bh_vid), descritto al punto 2.8.

2.8 Visualizzazioni di pagina

Contiamo le visualizzazioni di pagina con Umami, che gira sul nostro server all’indirizzo analytics.keenfind.io. Non viene inviato nulla a terze parti e non viene impostato alcun cookie. Se non accetti i cookie, non viene scritto nulla nemmeno nel tuo browser. Il tuo indirizzo IP viene letto una sola volta, in memoria, per ricavarne una posizione approssimativa, e poi viene scartato. Il database di misurazione non ha alcuna colonna in cui conservarlo.

• Che cosa viene registrato: l’indirizzo della pagina senza la stringa di query, il sito da cui sei arrivato, il tuo browser, il sistema operativo, il tipo di dispositivo, la dimensione dello schermo, la lingua e una posizione approssimativa fino al livello della città.
• Cosa fai, a grandi linee: i passaggi principali che compi (avviare una ricerca, aprire un annuncio, passare a una piattaforma, creare un avviso, registrarti, iniziare un pagamento, la tua scelta sui cookie), con la piattaforma, il paese o il piano interessati, e quanto hanno impiegato i risultati ad apparire. Mai ciò che hai scritto.
• Che cosa non viene registrato: il tuo indirizzo IP, quello che hai scritto nella barra di ricerca, né il tuo account. Le visite vengono raggruppate sotto un valore calcolato dal tuo browser e dalla tua rete, conservato al posto di quei dati e non accanto a essi, che nessun altro sito può leggere.
• Perché lo facciamo: per vedere quali pagine le persone raggiungono davvero, l’unico modo per capire se le pagine che scriviamo valgono la pena. La base giuridica è il legittimo interesse, articolo 6(1)(f); ci basiamo su di esso perché la misurazione è aggregata, non imposta cookie e non identifica nessuno.

Se accetti i cookie, si aggiungono due cose, solo per te e solo da quel momento:

• Un identificativo del visitatore: un numero casuale conservato nel browser (bh_vid), perché le tue visite di più giorni contino come una sola persona e non come un nuovo visitatore ogni volta che cambi rete. Non è il tuo account e non dice nulla su chi sei. Rifiutare i cookie lo cancella.
• Registrazioni di sessione e mappe di calore: per una parte delle visite, una registrazione di come è stata usata la pagina: clic, scorrimento e la pagina così come appariva, compresi i termini di ricerca che vi compaiono. Tutto ciò che scrivi nei campi dei moduli viene nascosto prima di lasciare il browser, e la tua pagina account e il tuo nome non vengono mai registrati. Le guardiamo per capire dove il sito confonde le persone.
• Per quanto tempo: le registrazioni e i dati delle mappe di calore vengono cancellati dopo 90 giorni. La base giuridica è il tuo consenso, art. 6, par. 1, lett. a.

2.9 Match check

Quando Match check, la nostra IA, verifica se gli annunci corrispondono a una ricerca o a un avviso, conserviamo una traccia di ogni verifica: i termini cercati, il mercato e la lingua, il titolo, il prezzo e il testo della descrizione dell’annuncio letti dall’IA, e il punteggio che ha dato. Se hai effettuato l’accesso, o l’avviso è tuo, la traccia è collegata al tuo account. Usiamo queste tracce per misurare quanto funziona bene la verifica e per addestrare un nostro modello, che gira su computer gestiti da noi. Non vengono vendute né condivise. La base giuridica è il legittimo interesse, articolo 6(1)(f): una verifica migliore è il servizio che usi. Le tracce sono incluse nell’esportazione dei tuoi dati e vengono cancellate con il tuo account.

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche del GDPR:

3.1 Esecuzione del contratto (art. 6, par. 1, lett. b)

Trattamento necessario a fornire il servizio per cui ti sei registrato: gestione dell’account, esecuzione delle ricerche, elaborazione degli avvisi e gestione degli abbonamenti.

3.2 Legittimo interesse (art. 6, par. 1, lett. f)

Ci basiamo sul legittimo interesse per applicare la quota anonima (evitare abusi dei limiti di ricerca gratuiti), limitare il ritmo delle richieste per proteggere il servizio, mascherare gli IP nei registri di sicurezza e fare analisi aggregate per migliorare il servizio. Abbiamo valutato che questi interessi non prevalgono sui tuoi diritti, in particolare viste le misure di tutela adottate (mascheramento degli IP, raccolta minima di dati).

3.3 Consenso (art. 6, par. 1, lett. a)

Il cookie di tracciamento bh_anon (per la quota anonima) viene impostato solo con il tuo consenso, che puoi revocare quando vuoi dalle impostazioni dei cookie del browser o dal nostro banner. Anche l’identificativo del visitatore e le registrazioni di sessione del punto 2.8 sono usati solo con il tuo consenso, e rifiutare i cookie li interrompe. Per cambiare la tua scelta, usa il link Impostazioni cookie in fondo a ogni pagina.

Condividiamo dati personali con i seguenti terzi, ciascuno in qualità di responsabile del trattamento o di titolare autonomo come indicato:

Quando i dati vengono trasferiti fuori dallo Spazio economico europeo, ci basiamo sulle clausole contrattuali tipo o su altre garanzie adeguate previste dal capo V del GDPR.

• Dati dell’account: conservati finché non cancelli il tuo account.
• Registri di ricerca: gli IP sono mascherati alla raccolta. Alla cancellazione dell’account l’identificativo utente viene rimosso dai registri, che restano in forma anonimizzata per le analisi aggregate. Le righe anonimizzate vengono cancellate dopo 400 giorni.
• Sessioni: scadono dopo 30 giorni e vengono eliminate alla cancellazione dell’account.
• Dati degli avvisi: tutti gli avvisi, gli annunci già visti e la cronologia delle notifiche vengono eliminati quando cancelli il tuo account. Il registro di quali annunci un avviso ha già visto, che esiste per non segnalarti due volte lo stesso, viene cancellato dopo 180 giorni.
• Tracce di Match check: cancellate quando cancelli il tuo account, altrimenti dopo due anni.
• Dati dell’abbonamento: gli identificativi cliente e abbonamento di Stripe vengono anonimizzati alla cancellazione dell’account. Stripe conserva i propri registri secondo la sua politica.

In base al GDPR hai i seguenti diritti sui tuoi dati personali:

• Accesso e portabilità: puoi esportare i tuoi dati dalle impostazioni del tuo account.
• Cancellazione: puoi cancellare il tuo account e tutti i dati personali collegati dalle impostazioni. La cancellazione è immediata e irreversibile.
• Rettifica: puoi cambiare il tuo indirizzo email e il tuo nome nelle impostazioni.
• Opposizione o limitazione: puoi mettere in pausa o cancellare singoli avvisi. Per opposizioni più ampie, scrivici all’indirizzo qui sopra.
• Revoca del consenso: puoi revocare il consenso ai cookie quando vuoi. La revoca non pregiudica la liceità del trattamento svolto prima.
• Reclamo: hai diritto di presentare reclamo all’autorità belga per la protezione dei dati (Autorité de protection des données / Gegevensbeschermingsautoriteit) o alla tua autorità di controllo locale.

Per esercitare uno di questi diritti scrivi a hello@keenfind.io. Rispondiamo entro 30 giorni.

Adottiamo le seguenti misure tecniche per proteggere i tuoi dati:

• Cifratura TLS per tutti i dati in transito
• Cifratura delle password con scrypt
• Token di sessione cifrati con SHA-256 prima del salvataggio
• Limite di richieste su autenticazione, ricerca ed endpoint dell’account
• Attributi httpOnly, Secure e SameSite su tutti i cookie
• Mascheramento dell’indirizzo IP alla raccolta (mai conservato per intero)

keenfind non si rivolge a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, scrivici e li cancelleremo subito.

Possiamo aggiornare questa informativa di tanto in tanto. Le modifiche rilevanti vengono comunicate via email agli utenti registrati. La data di «ultimo aggiornamento» in cima a questa pagina indica quando l’informativa è stata rivista l’ultima volta.